Die Kryptowährungsbörse Coinbase (NASDAQ:COIN) soll erneut gehackt worden sein. Die Angreifer konnten dabei Anfang des Jahres die Mehr-Faktor-Authentifizierung (MFA) des Unternehmens mit einem koordinierten Vorgehen umgehen.
Die Angreifer haben Kryptowährungen von 6.000 Konten gestohlen. Um wie viel Geld es sich handelt, wurde nicht gesagt, wie aus einem Bericht von Bleeping Computer hervorgeht. Anfang der Woche soll Coinbase betroffene Nutzer darüber informiert haben, dass der Diebstahl zwischen März und Mai stattgefunden habe.
Die Angreifer haben sich Zugang zu den Konten verschafft, indem sie die E-Mail-Adressen, dass Passwort und Telefonnummer der betroffenen Nutzer verwendeten. Es ist unklar, wie die Angreifer an diese Informationen gekommen sind. Phishing-Angriffe auf Börsennutzer sind allerdings keine Seltenheit. Coinbase hat jedenfalls eine Schwachstelle in der Kontowiederherstellung entdeckt, die die Angreifer ausgenutzt hatten, um sich Zugang zu den Konten zu verschaffen: